- 듀얼 WAN 로드 밸런싱은 여러 인터넷 연결을 결합하여 가용성을 높이고 아웃바운드 트래픽을 분산합니다.
- 장애 조치 및 백업 링크 모드는 기본 WAN과 보조 WAN 간에 자동으로 전환하여 서비스 연속성을 보장합니다.
- 고급 비즈니스 및 가정용 라우터(TP-Link, ASUS, D-Link)는 라운드 로빈, 스필오버와 같은 알고리즘과 프로토콜 바인딩과 같은 기능을 제공합니다.
- 우수한 IP 계획, NAT, 링크 모니터링 및 내부 토폴로지는 까다로운 비즈니스 환경과 가정 환경에서 안정적인 네트워크를 구축하는 데 핵심적인 요소입니다.
업무, 고객 서비스 제공 또는 24시간 내내 영상 감시를 유지하기 위해 인터넷 연결에 의존하게 되면, 인터넷 서비스 제공업체(ISP)의 단순한 장애도 심각한 문제로 이어질 수 있습니다.그래서 점점 더 많은 기업(그리고 가정 내 고급 사용자)들이 이러한 구성을 선택하고 있습니다. 로드 밸런싱 및 듀얼 WAN 전문 라우터에서는 안정성, 성능 및 이중화를 확보하기 위해 여러 인터넷 회선을 결합합니다.
이 기사에서는 다음과 같은 내용을 매우 자세하게 살펴보겠습니다. 기업용 라우터에서 로드 밸런싱(듀얼 WAN) 구성이 작동하는 방식장애 조치, 시간 제한, 스필오버, 라운드 로빈 등 다양한 모드가 있으며, TP-Link, ASUS, D-Link 등 일반적인 장비에서 이러한 모드를 어떻게 구성하는지, 그리고 복잡한 전문 용어에 얽매이지 않고 회사나 가정에서 유사한 시스템을 구축할 때 무엇을 고려해야 하는지 알아봅니다.
기업용 라우터에서 듀얼 WAN 로드 밸런싱이란 무엇입니까?
인터넷 포트가 여러 개인 업무용 라우터에서, 듀얼 WAN이란 장비가 두 개(또는 그 이상)의 WAN 연결을 동시에 또는 교대로 사용할 수 있음을 의미합니다.단일 공급자에 의존하는 대신 두 개의 회선(예: 광섬유 + LTE, 또는 서로 다른 ISP의 광섬유 두 개)을 연결하면 라우터가 각 트래픽 세션을 어떤 링크를 통해 보낼지 결정합니다.
대부분의 최신 전문가용 라우터는 단순히 링크를 전환하는 것 이상의 기능을 제공합니다. 이들은 로드 밸런싱 및 링크 백업 메커니즘을 통합합니다.이는 기본적으로 두 가지 주요 기능으로 해석됩니다.
부하 분산라우터는 모든 사용 가능한 WAN 연결에 발신 연결(세션)을 분산하여 전체 사용 가능한 대역폭을 늘리고 각 링크의 혼잡을 줄입니다. 예를 들어 300Mbps 회선 두 개를 사용하는 경우 단일 속도 테스트에서 600Mbps가 표시되지는 않지만, 여러 사용자가 합쳐진 600Mbps의 대역폭을 사용하여 다운로드 및 웹 브라우징을 할 수 있습니다.
백업 링크(또는 페일오버 링크)라우터는 하나 이상의 기본 WAN을 사용하고 나머지는 대기 상태로 유지합니다. 고장 조건이 충족되었음을 감지했을 때만 작동합니다. (회선 장애, 핑 손실 또는 설정된 일정과 같은) 문제가 발생하면 백업 WAN을 활성화하고 모든 새로운 트래픽을 백업 WAN을 통해 라우팅합니다.
요약하자면, 두 기능 모두 네트워크 복원력을 향상시키는 데 도움이 되지만, 중요한 차이점이 있습니다. 로드 밸런싱은 모든 WAN을 지속적으로 활용합니다.동안 백업 링크는 WAN의 일부를 예약합니다. 그리고 사용자가 설정한 규칙이 충족될 때만 해당 기능을 사용합니다.
링크 백업 모드: 타이밍 및 페일오버
TP-Link의 전문가용 제품군(예: TL-R600VPN, TL-R470T, TL-ER7206 등)과 같은 많은 비즈니스용 라우터에는 특정 모듈이 내장되어 있습니다. 다양한 모드를 지원하는 "링크 백업" 로드 밸런싱과 결합되는 기능입니다. 실제 환경에서 가장 유용한 두 가지 기능은 타이밍 모드와 페일오버 모드입니다.
이러한 시스템의 핵심 특징은 링크 백업이 일반적으로 로드 밸런싱이 활성화된 상태에 따라 달라진다는 점입니다.TP-Link 메뉴에서 "로드 밸런싱 활성화"를 선택하지 않으면 링크 백업 기능이 전혀 작동하지 않거나 오작동하는 것을 확인할 수 있습니다.
백업 링크의 타이밍 모드
타이밍 모드는 다음과 같은 경우에 사용하도록 설계되었습니다. 업무 시간에는 하나의 WAN을 사용하고 업무 외 시간에는 다른 WAN을 사용하십시오.장애 발생 시를 제외하고는 중복 없이 사용됩니다. 예를 들어, TL-R600VPN V4와 인터넷에 연결된 두 개의 WAN 포트를 사용하는 기업(또는 가정 사용자)은 다음과 같이 사용할 수 있습니다.
WAN1은 "작동하는" 회선입니다. 월요일부터 금요일까지 오전 8시부터 오후 6시까지, 그리고 WAN2를 "개인용" 회선으로 사용 해당 시간 외에는 더 저렴한 요금제를 이용하거나 다른 교통 정책을 활용하는 것도 방법일 수 있습니다.
TP-Link 라우터에서 일반적인 과정은 다음과 같습니다.
1. 시간 범위를 정의합니다."환경설정 > 시간 범위" 메뉴에서 요일과 시간을 지정하여 백업 WAN을 활성화할 시간 범위를 만들 수 있습니다. 이 범위에 따라 라우터는 특정 시간에 어떤 WAN을 활성화할지 결정합니다.
2. 로드 밸런싱을 활성화합니다."송전 > 부하 분산 > 기본 설정"으로 이동하여 "부하 분산 활성화"를 선택하십시오. 이 박스가 없으면 링크 백업 기능이 작동하지 않습니다. 설정을 완료했더라도 마찬가지입니다.
3. 기본 WAN과 백업 WAN을 선택합니다."전송 > 로드 밸런싱 > 백업 링크"에서 기본 WAN(예: WAN1) 포트와 보조 WAN(WAN2) 포트를 정의합니다. 또한, 기본 WAN으로 지정된 WAN이 두 개 이상인 장치의 경우, 오류 발생 시 동작 방식을 조정할 수 있습니다. 다음과 같은 옵션을 통해:
- 장애 조치(기본 WAN 장애 발생 시 백업 활성화)여러 개의 주요 WAN 회선 중 하나에 장애가 발생하면 라우터는 백업 WAN 회선을 활성화합니다.
- 완전 장애 조치(모든 주요 WAN이 장애가 발생할 경우)백업 WAN은 기본으로 지정한 모든 WAN이 다운된 경우에만 사용됩니다.
이 모드의 특이한 점 한 가지: 설정된 시간 간격 동안 "보조" WAN이 온라인 상태가 되고 기본 WAN은 오프라인 상태로 유지됩니다.해당 기간 외에는 관계가 반대로 적용됩니다. 이를 통해 예를 들어 업무 시간 외에는 저렴한 가정용 인터넷 연결(또는 데이터 사용량에 따라 요금이 부과되는 LTE 연결)을 백업으로 사용할 수 있습니다.
또한, 당시 "온라인" 상태였던 WAN에서 장애가 발생할 경우, 오프라인으로 표시된 WAN은 계속 오프라인 상태로 유지됩니다.이 모드는 순수한 장애 조치용이 아니라 시간에 따라 회선을 교대로 사용하는 용도입니다.
백업 링크의 페일오버 모드
장애 조치 모드는 다음 사항에 중점을 둡니다. 서비스 중단을 최대한 줄이기 위해TP-Link에서 설명하는 일반적인 사례는 TL-R600VPN V4와 두 개의 WAN 연결을 사용하는 고객입니다.
WAN1: 고정 월 요금이 부과되는 광섬유 또는 케이블품질이 좋고 가격도 예측 가능합니다. WAN2: LTE 연결 또는 모바일 광대역 데이터 사용량에 따라 요금이 부과됩니다.
이러한 상황에서 일반적인 관행은 모든 것에 WAN1을 사용하는 것입니다. WAN1에 연결이 없는 것으로 감지될 때만 WAN2로 자동 전환합니다.이렇게 하면 모바일 데이터 요금이 폭등하지 않으면서도 안정적인 통신 환경을 확보할 수 있습니다.
TP-Link 라우터에서 설정 절차는 일반적으로 다음과 같습니다.
1. 로드 밸런싱을 활성화합니다.이전과 마찬가지로 "전송 > 로드 밸런싱 > 기본 설정"으로 이동하여 "로드 밸런싱 활성화"를 선택하십시오. 이 옵션을 선택하지 않으면 장애 조치가 시작되지 않습니다.
2. WAN의 우선순위를 표시하십시오."전송 > 로드 밸런싱 > 백업 링크"에서 WAN1은 "기본 WAN"으로, WAN2는 "보조 WAN"으로 정의됩니다. 정상적인 상황에서는 모든 새로운 트래픽이 WAN1을 통해 전송됩니다. 모니터링 기능이 WAN1이 오프라인 상태임을 감지하면라우터는 WAN2를 설정하고 새 세션을 해당 인터페이스를 통해 리디렉션합니다.
3. 온라인 감지 설정"전송 > 부하 분산 > 온라인 감지"에서 라우터가 WAN이 실제로 활성화되었는지 여부를 판단하는 방법을 조정할 수 있습니다. 일반적인 모드는 다음과 같습니다.
- 자동차라우터는 WAN 포트 게이트웨이 또는 DNS 서버에 대한 DNS 조회를 사용하여 연결 상태를 확인합니다.
- Manual관리자는 핑을 실행할 IP 주소 및/또는 DNS 확인을 실행할 도메인을 지정하고, WAN이 다운되었다고 선언할 시간 임계값과 시도 횟수를 설정할 수 있습니다.
아이디어는 사용하는 것입니다. 안정적인 IP 주소 또는 도메인(예: 잘 알려진 공용 DNS 서버)오탐을 방지하기 위해 해당 핑/쿼리가 실패하기 시작하면 라우터는 해당 WAN을 비활성으로 표시하고 백업 WAN으로 전환합니다.
가정 내 사용 사례: 가정에서의 "기업형" 이중화 시스템
이러한 개념들은 기업 세계에만 국한된 것이 아닙니다. 이미 많은 사용자들이 집에서 소규모 사업 인프라를 구축했습니다. 일반적인 인터넷 서비스 제공업체(ISP) 장애를 피하고 Wi-Fi 커버리지를 개선하기 위해서입니다.
실화로 아주 잘 설명되는 사례는 칠레의 한 프로그래머가 주요 공급업체(VTR)의 문제에 질려 직접 나섰던 이야기입니다. 장애 조치 기능과 향상된 Wi-Fi를 갖춘 홈 네트워크를 구축하세요. 광범위한 네트워킹 지식이 없었음에도 불구하고, 저는 다음과 같은 경험을 했습니다:
- VTR 메인 연결 (케이블 방식이라 광섬유 방식이 아니며 성능이 일정하지 않습니다.)
- WOM 보조 연결RJ45 포트가 없는 소형 핫스팟 기능이 있는 4G 모바일 광대역입니다.
그들의 문제는 전형적인 문제였다: 잦은 정전으로 회의, 자녀들의 온라인 수업, 비디오 게임 등이 중단되었다.또한, 중계기를 사용했음에도 불구하고 한 방에서는 와이파이 신호가 매우 약했습니다.
그가 고안한 해결책은 사무실 네트워크와 매우 유사한 시스템을 가정에 구축하는 것이었습니다.
- Un 4G LTE 라우터 SIM 슬롯이 있는 D-Link 4G N300 LTE를 사용하여 WOM 연결을 이더넷으로 변환합니다.
- Un TP-Link TL-R470T 전문가용 라우터/로드 밸런서 WAN을 모두 관리하고 장애 조치를 수행합니다.
- Un PoE 전환 (TP-Link TL-SF1005P)를 사용하여 유선 네트워크를 배포합니다.
- Un 전문가용 액세스 포인트(AP) (TP-Link EAP225)를 사용하여 집 전체에 고품질 Wi-Fi를 제공합니다.
중소기업에서 이미 매우 흔한 이러한 유형의 토폴로지는 기능의 명확한 분리를 가능하게 합니다. 각 계층(WAN, 스위칭, Wi-Fi)마다 하나의 장치핵심은 충돌과 불필요한 이중 NAT를 방지하기 위해 각 장치와 IP 범위를 올바르게 구성하는 것이었습니다.
LTE 연결을 보조 WAN으로 구성하기
첫 번째 단계는 4G N300 LTE 라우터를 사용하여 모바일 연결을 "일반" 이더넷 WAN으로 변환하는 것이었습니다. 이를 위해 다음과 같이 진행했습니다.
기본 LAN IP 주소가 변경되었습니다. LTE 라우터에서 "설정 > LAN" 메뉴에서 IP 주소를 192.168.1.254/24와 같은 값으로 설정하여 향후 로드 밸런싱 장치의 IP 주소 범위와 겹치지 않도록 하고 충돌을 최소화하십시오.
그런 다음 그는 설정을 완료했습니다. ISP별 매개변수를 사용한 모바일 데이터 연결 (WOM)은 매우 중요한데, 온라인에 게시된 많은 APN이 BAM 라우터가 아닌 휴대폰용으로 설계되었기 때문입니다. 이 경우:
- APN: “데이터카드”
- IP 버전: IPv4
- APN 모드: 수동
- NAT가 활성화되어 라우터가 LAN에 사설 IP 주소를 할당합니다.
게다가 저는 그 장비가 무선 액세스 포인트 역할을 하는 것을 원하지 않았기 때문에, "설정 > Wi-Fi"에서 Wi-Fi를 비활성화했습니다.안테나는 4G 수신 전용으로 유지되었으며, 관리자 접근은 이더넷 인터페이스로 제한되었습니다.
마지막으로, 그는 LTE 라우터의 LAN1 포트를 TL-R470T 로드 밸런서의 WAN2 포트에 연결했습니다. 이더넷 케이블을 통해 연결합니다. 이렇게 하면 전문가용 라우터는 4G 연결을 일반 모뎀처럼 인식합니다.
TP-Link TL-R470T 로드 밸런서 라우터 구성하기
TP-Link TL-R470T 라우터는 WAN과 LAN 연결을 모두 관리하는 시스템의 핵심 역할을 했습니다. 모든 것이 제대로 작동하도록 몇 가지 기본적인 조정을 했습니다.
1. 기본 LAN IP 주소 변경"네트워크 > LAN"에서 IP 주소 192.168.2.1과 서브넷 마스크 255.255.255.0이 할당되었습니다. 이렇게 하면 각 모뎀/라우터가 192.168.0.x에서 192.168.1.x 범위의 IP 주소를 사용할 때 발생하는 일반적인 IP 충돌을 방지할 수 있습니다.
2. WAN 포트 구성"네트워크 > WAN"에서 "WAN 모드: 2"를 선택하여 두 개의 WAN 포트를 사용했습니다. "WAN2" 탭에서 LTE 네트워크(이미 케이블로 연결됨)에 연결하고 "연결"을 눌러 연결을 확인했습니다. "WAN1" 탭에서는 메인 ISP(VTR) 모뎀과의 이더넷 연결을 설정하고 연결 상태를 확인했습니다.
입증된 근본적인 사실 중 하나는 다음과 같습니다. 각 ISP는 서로 다른 시장 부문에 속해 있었습니다. (예를 들어, VTR이 192.168.0.x 대역에서, WOM이 192.168.1.x 대역에서 작동하는 경우). 두 액세스 허브가 동일한 대역을 공유하는 경우, 기업용 라우터는 예측할 수 없는 동작을 보이는 경우가 많습니다.
3. 로드 밸런싱 및 페일오버(링크 백업) 활성화두 WAN이 모두 작동 중인 상태에서 "전송 > 로드 밸런싱 > 기본 설정"으로 이동하여 "로드 밸런싱 활성화"를 선택했습니다. 그런 다음 "링크 백업" 탭에서 다음과 같은 규칙을 추가했습니다.
- 기본 WAN: WAN1
- 보조 WAN: WAN2
- 모드: 페일오버(기본 WAN 중 하나라도 장애가 발생하면 백업 링크를 활성화합니다)
- 상태: 활성화됨
이것으로 라우터는 항상 WAN1을 사용하며, WAN1에 장애가 발생할 경우 자동으로 WAN2를 활성화합니다. 위에서 언급한 모니터링 메커니즘을 통해 낙하를 감지한 후.
모든 부품이 제대로 조립되었는지 확인하는 일반적인 테스트는 시동을 거는 것입니다. 연속 핑(예: ping -ta 도메인)WAN1의 물리적 연결을 강제로 끊고 몇 개의 패킷 손실 후 백업 링크를 사용하여 연결이 다시 이루어지는 것을 관찰합니다.
스위치 및 액세스 포인트: 유선 및 Wi-Fi 네트워크 확장
WAN 문제가 해결되었지만, 이 사용자는 여전히 필수적인 한 가지를 놓치고 있었습니다. 네트워크의 내부 분배이를 위해 그는 PoE 스위치와 전문가용 액세스 포인트를 사용했습니다.
그는 TP-Link TL-SF1005P를 연결하여 구성했습니다. 랜딩 밸런스드의 WAN3 포트(LAN 모드)에서 스위치의 LAN 포트로 케이블을 연결합니다.TL-R470T의 WAN 모드가 2로 설정되어 있으므로 라우터의 나머지 포트는 기존 LAN 포트로 사용할 수 있습니다.
스위치에서:
- LAN1 포트를 TP-Link EAP225 액세스 포인트의 메인 포트에 연결합니다.
- LAN2 포트를 이더넷을 통해 업무용 PC에 연결합니다.
EAP225는 PoE를 통해 전원이 공급됩니다. 케이블을 연결하자마자 자동으로 켜졌습니다.AP의 설정 패널에 접속하면 Wi-Fi SSID, 주파수 대역(2,4GHz 및/또는 5GHz), 그리고 암호를 설정하여 일반 가정용 공유기보다 더 안정적이고 강력한 무선 네트워크를 구축할 수 있습니다.
이로써 그는 두 가지를 동시에 얻었다. 깔끔하고 업무에 적합한 유선 네트워크와 통합된 가정용 Wi-Fi모두 동일한 듀얼 WAN 코어에 연결되어 있습니다.
고급형 가정용 공유기의 듀얼 WAN 기능: ASUS 외 여러 업체
많은 중급/고급 가정용 Wi-Fi 라우터에도 이러한 기능이 통합되어 있습니다. 듀얼 WAN 기능특히 ASUS 같은 브랜드가 그렇습니다. 순수 "업무용" 컴퓨터만큼 유연하지는 않지만, 까다로운 작업을 하는 가정이나 소규모 사무실에는 충분히 적합합니다.
ASUS 생태계에서 듀얼 WAN 이는 서로 다른 유형의 결합을 혼합할 수 있게 해줍니다.WAN 연결은 표준 이더넷 포트, 3G/4G 모뎀이 내장된 USB 포트 또는 보조 WAN으로 재구성된 LAN을 통해 가능합니다. 웹 인터페이스(웹 GUI)를 통해 장애 조치 및 로드 밸런싱의 두 가지 주요 모드를 설정할 수 있습니다.
ASUS에서 장애 조치 모드의 듀얼 WAN
이 작동 방식은 TP-Link에서 볼 수 있는 페일오버와 유사합니다. 라우터는 메인 WAN의 상태를 지속적으로 모니터링합니다. DNS 요청이나 핑을 전송하여 연결이 끊어졌음을 감지하면 트래픽을 두 번째 WAN으로 전환합니다.
일반적인 모드를 설정하는 단계는 다음과 같습니다.
- 라우터의 웹 인터페이스(LAN IP 또는 http://www.asusrouter.com)에 접속하십시오.
- “WAN > 듀얼 WAN”으로 이동하여 “듀얼 WAN 활성화” 옵션을 활성화하십시오.
- 선택 기본 WAN 및 보조 WAN 사용 가능한 옵션(WAN, USB, 이더넷 LAN) 중에서 선택해야 합니다. 동일한 유형을 두 번 선택할 수 없습니다.
- "듀얼 WAN 모드"에서 "페일오버"를 선택하십시오.
- 설정을 저장(적용)하고 네트워크 맵에서 보조 장치가 "핫 스탠바이" 또는 "콜드 스탠바이"로 표시되는지 확인하십시오.
ASUS는 또한 활성화할 수 있는 기능을 제공합니다. "페일백" 기능 따라서 라우터가 메인 WAN의 연결이 복구되었음을 감지하면, 보조 WAN에서 기본 WAN으로 자동으로 전환가장 비싸거나 기능이 가장 제한적인 백업 링크를 필요 이상으로 오래 사용하는 것을 피해야 합니다.
ASUS에서 로드 밸런싱 모드의 듀얼 WAN
로드 밸런싱 모드에서 라우터는 내부 알고리즘을 사용하여 두 WAN 간에 세션을 분산하며, 심지어는 다른 방식을 허용하기도 합니다. 특정 장치를 하나의 WAN 또는 다른 WAN에 할당합니다. 라우팅 규칙을 통해.
인터페이스를 통해 하나를 선택할 수 있습니다. 분할 비율 (예: 3:1)기본 WAN 속도가 200Mbps이고 보조 WAN 속도가 100Mbps인 경우, 3:1 비율로 설정하면 라우터가 새 다운로드 요청 4건 중 약 3건을 기본 WAN으로, 1건을 보조 WAN으로 할당하여 리소스와 성능을 최적화할 수 있습니다.
하지만 ASUS는 다음과 같이 경고합니다. 이러한 대역폭 균형 조정은 단일 연결의 대역폭을 합산하는 방식이 아니라 세션 단위로 이루어집니다.즉, 단일 다운로드는 300Mbps 속도를 "체감"하는 것이 아니라, 해당 시점에 할당된 WAN 속도를 체감하게 됩니다.
염두에 두어야 할 몇 가지 중요한 제한 사항이 있습니다.
- DDNS, 가상 서버 및 포트 포워딩 이러한 기능은 일반적으로 메인 WAN에 연결됩니다. 로드 밸런싱 모드에서 듀얼 WAN을 활성화하면 이러한 기능이 제대로 작동하지 않을 수 있으므로 안정적인 원격 액세스가 필요한 경우 ASUS는 페일오버 모드를 사용할 것을 권장합니다.
- 듀얼 WAN과 WAN 어그리게이션은 동시에 활성화할 수 없습니다.하나를 활성화하면 다른 하나는 자동으로 비활성화됩니다.
- 현재 많은 ASUS 모델에서 듀얼 WAN은 IPv4에서만 지원됩니다.
D-Link 엔터프라이즈 라우터의 WAN 로드 밸런싱
D-Link의 전문가용 제품군에는 다음과 같은 제품들이 있습니다. DSR-1000AC또한 멀티링크 엔터프라이즈 시나리오에 특화된 기가비트 WAN 포트 2개를 갖추고 있습니다. 이 장치들은 두 가지 주요 WAN 모드를 명확하게 구분합니다. 자동 전복 및 하중 분산.
초기 설정에서 가장 먼저 해야 할 일은 다음과 같습니다. 각 WAN의 매개변수를 적절하게 정의하십시오. (DHCP, 고정 IP, PPPoE, L2TP, PPTP, VLAN 태그, DNS, MTU, 포트 속도 등). 이 단계는 로드 밸런싱 및 페일오버 메커니즘이 올바르게 작동하는 데 매우 중요합니다.
두 링크가 모두 작동되면 "네트워크/인터넷/WAN 모드"로 들어가서 다음을 선택하십시오.
- 자동 전복: 페일오버와 동일한 기능입니다. 하나의 링크가 기본 링크 역할을 하고, 첫 번째 링크에 장애가 감지되면 다른 링크가 온라인 상태가 됩니다.
- 부하 균형트래픽은 구성된 알고리즘(라운드 로빈 또는 스필오버)에 따라 여러 WAN에 분산됩니다.
자동 롤오버에서 선택할 수 있습니다. 어떤 것이 기본 WAN이고 어떤 것이 보조 WAN입니까?라우터가 WAN 연결 상태를 확인하는 방법을 구성하는 것 외에도, 통신 사업자의 DNS 서버, 사용자 지정 DNS 또는 특정 IP 주소로의 핑 테스트를 사용할 수 있습니다.
부하 분산 모드에서 D-Link는 다음 옵션 중에서 선택할 수 있도록 합니다.
- 라운드 로빈: 활성 WAN 전체에 세션을 거의 균등하게 분산합니다. 예를 들어, 연결된 장치가 12대인 경우 연결 패턴에 따라 6대는 주로 WAN1을 사용하고 나머지 6대는 WAN2를 사용할 수 있습니다.
- 스필 러버이 시스템은 부하가 정의된 임계값에 도달할 때까지 하나의 WAN을 기본 WAN으로 사용하고, 그 이후에는 트래픽을 다른 WAN으로 전환하기 시작합니다.
Spillover에서는 다음과 같은 매개변수를 구성합니다.
- 하중 허용 오차두 번째 링크가 사용되기 시작하는 최대 대역폭의 백분율(예: 80%)입니다.
- 최대 대역폭부하 계산이 정확하도록 실제 연결 속도(bps, Kbps 또는 Mbps)를 입력하십시오.
WAN의 상태는 다음을 기반으로 모니터링할 수도 있습니다. WAN 자체의 DNS, 사용자 지정 DNS 또는 공용 IP에 대한 ping 테스트장애 조치 모드와 마찬가지로요.
로드 밸런싱, 라운드 로빈 및 다른 라우터에서의 프로토콜 바인딩
중소기업을 대상으로 하는 일부 멀티 WAN 라우터 모델과 같은 다른 제조업체들은 다음과 같은 기능을 구현합니다. 라운드 로빈 및 스필오버 알고리즘을 사용하는 매우 유사한 로드 밸런싱 방식또한 "프로토콜 바인딩"과 같은 기능도 추가합니다.
일반적인 로드 밸런싱 구성에서는 다음과 같습니다.
- "네트워크 > WAN 모드" 메뉴로 이동하여 "로드 밸런싱"을 선택하십시오.
- "로드 밸런싱 설정"에서 "라운드 로빈" 또는 "스필오버"를 선택하십시오.
- "WAN 상태 점검"에서는 각 링크의 상태를 확인하는 방법(WAN 자체 DNS, 사용자 지정 DNS 또는 공용 IP에 대한 ping 사용)을 정의합니다.
옵션 프로토콜 바인딩 특히 흥미로운 점은 이를 통해 연관지을 수 있다는 것입니다. 특정 WAN으로의 특정 서비스 또는 흐름예를 들어, 모든 VoIP 트래픽은 WAN1을 통해 전송하고 용량이 큰 다운로드는 WAN2를 통해 전송하도록 설정할 수 있습니다.
프로토콜 바인딩 규칙에는 일반적으로 다음이 포함됩니다.
- 예배사전 정의된 서비스(HTTP, HTTPS, VoIP 등) 또는 방화벽 섹션에서 구성할 수 있는 사용자 지정 서비스.
- 로컬 게이트웨이해당 트래픽에 할당할 특정 WAN을 지정하십시오.
- 소스 네트워크: 규칙이 적용되는 LAN 호스트(개별 IP, IP 범위 또는 전체 내부 네트워크).
- 목적지 네트워크서비스가 가리키는 대상(임의의 IP 주소, 특정 범위 등).
이 조합으로, 각 링크의 사용 방식을 상당히 세밀하게 설정할 수 있습니다.일부 서비스의 안정성을 유지하는 동시에 두 번째 링크를 덜 중요한 트래픽에 사용합니다.
가정용 듀얼 WAN 토폴로지 설계: 장애 조치, 로드 밸런싱 및 CCTV
많은 사람들이 명확한 목표를 가지고 이러한 아이디어들을 자신의 홈 네트워크에 적용하는 것을 고려하고 있습니다. ISP 장애 발생 시 자동 전환, 두 회선의 동시 사용, 그리고 가능한 경우 속도 통합 기능 제공대표적인 사례로는 재택근무와 CCTV 모니터링을 통해 100% 가용성을 보장하고자 했던 사용자의 경우가 있습니다.
그들의 초기 상황은 간단했습니다. 개인 라우터가 통신 사업자의 모뎀에 연결된 단일 ISP모뎀이 브리지 모드가 아니었기 때문에 이중 NAT가 발생하고 단일 장애 지점이 생겼습니다. 원래 계획은 두 번째 ISP에 가입하고 TP-Link ER7206과 같은 멀티 WAN 라우터를 사용하여 해당 ISP의 Wi-Fi 라우터(예: Archer AX23)를 AP 또는 메인 라우터 모드로 연결하는 것이었습니다.
제안된 토폴로지는 다음과 같았습니다. ISP1과 ISP2는 WAN 포트를 통해 ER7206에 연결되었습니다.ER7206에서 액세스 포인트로 구성된 메시 Wi-Fi 라우터로 연결되어 여러 개의 메시 노드를 통해 집 전체에 Wi-Fi 커버리지를 제공합니다.
의문점은 다음과 같은 것들을 중심으로 제기되었습니다:
- ER7206은 모뎀을 브리지 모드로 설정할 수 없기 때문에 이중 또는 삼중 NAT 환경에서도 제대로 작동할 수 있을까요?
- Archer AX23을 AP 모드로 설정하여 트리플 NAT를 피하고, Archer 자체에 통합된 QoS와 같은 일부 기능을 포기하는 것이 과연 가치가 있을까?
- 기본 설정인 "링크 백업"으로 충분하다면 CCTV 영상이 끊겼다가 다시 연결되는 현상이 발생하지 않았습니다. 제대로 조정되지 않은 페일오버 상태에서 지속적으로 문제가 발생합니다.
- ER7206에 연결된 PC에서 카메라가 AX23에 연결된 상태로 카메라에 로컬로 접속하면 문제가 발생할 수 있습니다.
이러한 시나리오에서 일반적인 권장 사항은 다음과 같습니다. 멀티 WAN 라우터에 모든 라우팅 로직을 중앙 집중화합니다. (ER7206)을 사용하고 나머지 장비는 액세스 포인트 또는 단순 스위치로 활용하여 NAT 계층 수를 줄입니다. 내부 경로 및 VLAN을 적절히 구성하면 해당 지역 CCTV에 계속 접속하는 것은 전혀 문제가 없습니다. 내부 네트워크상의 모든 장치에서, 심지어 다른 장치에 "연결"되어 있는 경우에도 동일한 네트워크 세그먼트에 있거나 적절한 경로가 있는 한 액세스할 수 있습니다.
장애 조치와 관련하여, 감시 카메라가 지속적으로 세션을 잃는 것을 방지하려면 적절한 WAN 모니터링 매개변수와 전환 시간을 선택하는 것이 중요합니다. 많은 경우, 중요 CCTV 시스템의 경우 다음과 같은 접근 방식을 선택합니다. 로드 밸런싱이 필요 없는 순수 페일오버이를 통해 비디오 스트림과 관련하여 더욱 예측 가능한 동작을 유지할 수 있습니다.
기업용 라우터의 듀얼 WAN 로드 밸런싱 구성은 장애 조치 모드 및 프로토콜 바인딩과 같은 도구와 결합됩니다. 이 제품들을 사용하면 기업과 고급 가정 사용자 모두를 위한 매우 견고한 네트워크를 설계할 수 있습니다.모든 WAN을 동시에 사용하는 것과 일부를 백업으로 예약하는 것의 차이점을 이해하고, 링크 장애를 감지하는 방법을 알고, IP 범위, NAT 및 내부 토폴로지를 적절하게 계획하는 것은 단순히 "작동하는" 네트워크와 ISP 장애, 트래픽 급증 및 까다로운 원격 액세스 요구 사항에도 흔들림 없이 대응하는 네트워크를 구분하는 핵심 요소입니다.